Politica de confidențialitate

1. Cine prelucrează datele

Platforma AiProBio, accesibilă la aiprobio.com. Pentru orice întrebare privind datele tale, scrie la emanuelb.bdg@gmail.com.

2. Ce date prelucrăm

• Date de cont: adresa de e-mail și identificatorul de utilizator, primite de la Google atunci când te autentifici.
• Buletinele de analize pe care le încarci (PDF sau fotografie) și textul extras din ele.
• Biomarkerii extrași: valori, intervale de referință, scorul de stare de bine, rezumatele și explicațiile generate. Dacă ai corectat de mână o valoare, păstrăm și valoarea citită inițial din scanare.
• Profilul de sănătate, dacă alegi să îl completezi: sex, data nașterii, înălțime, greutate, stil de viață, fumat, consum de alcool, localitate, boli cronice, antecedente patologice și istoric familial.
• Utilizarea lunară: câte analize ai făcut, pentru limitele de plan.
• Acordul tău: versiunea acestei politici pe care ai acceptat-o, data și confirmarea că ai cel puțin 16 ani.
• Datele de plată sunt prelucrate exclusiv de Stripe. Noi nu vedem și nu stocăm numărul cardului tău.

Analizele și profilul de sănătate sunt date privind sănătatea, o categorie specială în sensul art. 9 GDPR.

3. Pe ce temei le prelucrăm

• Datele de sănătate (buletine, biomarkeri, profilul de sănătate): consimțământul tău explicit (art. 9 alin. 2 lit. a GDPR), dat din aplicație înainte de prima încărcare. Fără el, aplicația nu primește și nu analizează niciun buletin.
• Contul și abonamentul: executarea contractului dintre noi (art. 6 alin. 1 lit. b GDPR).
• Evidența plăților: obligația legală de a păstra documentele financiar-contabile (art. 6 alin. 1 lit. c GDPR).

4. Vârsta minimă: 16 ani

În România, acordul pentru un serviciu online este valabil de la 16 ani. Confirmi acest lucru odată cu acordul pentru prelucrarea datelor de sănătate. Dacă data nașterii din profilul tău arată mai puțin de 16 ani, aplicația nu înregistrează acordul și nu analizează buletine.

5. Cui ajung datele tale

Trebuie să știi asta explicit, pentru că nu e evident din felul în care arată aplicația.

• Groq, Inc. (Statele Unite) interpretează buletinul cu un model de inteligență artificială. Primește:
  • textul extras din buletin, din care eliminăm înainte de trimitere numele, CNP-ul, localitatea, numerele de foaie de observație și de probă, casa de asigurări și medicul trimițător. Rămân valorile analizelor, intervalele de referință, vârsta și datele recoltării;
  • partea de profil care schimbă interpretarea: vârsta, sexul, indicele de masă corporală, stilul de viață, fumatul, alcoolul, bolile cronice, antecedentele patologice și istoricul familial. Localitatea nu se trimite.
  Fișierul în sine nu îl trimitem niciodată. Este un transfer către o țară terță, făcut pe baza clauzelor contractuale standard ale Comisiei Europene, incluse în acordul de prelucrare al Groq. Groq poate păstra temporar o cerere, cel mult 30 de zile, doar pentru depanare sau pentru investigarea unui abuz.
• Google (Firestore) stochează istoricul, profilul și fișierele încărcate, în Uniunea Europeană (Belgia și Olanda).
• Google (Firebase Authentication) se ocupă de autentificare. Prelucrează adresa de e-mail și identificatorul de cont în Statele Unite, pe baza certificării Google în cadrul EU-U.S. Data Privacy Framework.
• Render (Statele Unite, regiunea Oregon) găzduiește serverul aplicației, prin care trec toate datele de mai sus în timpul prelucrării. Transfer pe baza certificării Render în cadrul Data Privacy Framework.
• Cloudflare protejează și accelerează conexiunea la aiprobio.com. Traficul trece prin rețeaua sa, pe baza certificării în cadrul Data Privacy Framework.
• Stripe procesează plățile, pe baza certificării în cadrul Data Privacy Framework.
• Open-Meteo: pentru funcția de expunere la mediu, serverul îi trimite doar numele localității din profilul tău.
• Medicul pe care îl alegi tu: vezi secțiunea următoare.

Fonturile și componentele de autentificare ale paginii sunt servite de pe aiprobio.com, astfel încât simpla vizită nu transmite adresa ta IP către alte servicii. Fereastra de autentificare cu Google este, prin natura ei, a Google.

Nu vindem datele nimănui și nu le folosim pentru publicitate.

6. Partajarea cu un specialist

Poți da unui medic acces la rezultatele tale introducând adresa lui de e-mail. Medicul vede atunci scorurile, biomarkerii, evoluția în timp, rezumatele și partea clinică a profilului tău (boli cronice, antecedente, istoric familial). Vede și care valori au fost introduse de mână. Medicul nu vede documentele pe care le-ai încărcat. Dacă vrei să îi dai buletinul în sine, îl poți exporta și trimite singur.

Poți retrage accesul oricând, iar retragerea are efect imediat. Retragerea nu depinde de abonamentul tău și funcționează și dacă abonamentul a expirat.

7. Cum se calculează scorul și culorile

Scorul de stare de bine este calculat de modelul de AI pornind de la 100, cu deduceri explicite pentru fiecare valoare aflată în afara intervalului de referință tipărit pe buletin. Explicația deducerilor apare lângă scor.

Culorile din tabelul de biomarkeri nu vin de la AI. Le calculează aplicația, după o regulă fixă: verde în interval, galben până la o cincime din lățimea intervalului în afara lui, roșu dincolo de atât, gri când valoarea nu poate fi citită sau intervalul pare deteriorat la scanare. Nicio decizie cu efect juridic asupra ta nu se ia automat pe baza acestora.

8. Cât timp păstrăm datele

Analizele și fișierele rămân în cont până când le ștergi tu. Ștergerea unei analize șterge și documentul care a stat la baza ei.

Îți poți șterge singur contul, din aplicație, secțiunea „Datele mele”. Ștergerea este imediată și elimină analizele, documentele, profilul, contorul de utilizare și accesul pe care l-ai dat vreunui medic. Dacă ai un abonament activ, acesta este anulat în același pas. Nu trebuie să ceri nimic și nu trebuie să aștepți.

Contorul lunar de utilizare nu scade când ștergi o analiză; altfel limita de plan ar putea fi ocolită.

9. Drepturile tale

Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție, precum și dreptul de a-ți retrage consimțământul oricând. Unele le exerciți singur, pe loc, din aplicație:

• Acces și portabilitate (art. 15 și 20): butonul „Descarcă datele mele” îți dă un fișier JSON cu tot ce deținem: cont, profil de sănătate, toate analizele cu biomarkerii lor, utilizarea lunară, medicii cu care ai partajat și acordul înregistrat.
• Rectificare (art. 16): poți corecta din tabelul de biomarkeri o valoare citită greșit din scanare.
• Ștergere și retragerea consimțământului (art. 17 și 7 alin. 3): butonul „Șterge contul definitiv”. Imediat, fără cerere prealabilă.

Pentru restricționare sau opoziție, scrie la emanuelb.bdg@gmail.com. Îți răspundem în cel mult o lună, conform art. 12 GDPR. Ai dreptul să depui plângere la ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal), dataprotection.ro.

10. Securitate și limitele ei

Traficul este criptat (HTTPS). Identitatea ta este verificată pe server la fiecare cerere, iar fișierele încărcate nu sunt accesibile printr-o adresă publică: trec printr-un intermediar care verifică cine ești.

Nicio măsură nu oferă garanție absolută. În caz de breșă care îți poate afecta drepturile, te informăm și anunțăm ANSPDCP conform art. 33-34 GDPR.

11. Cookie-uri

Nu folosim cookie-uri de publicitate sau de urmărire. Aplicația stochează local, în browserul tău, doar limba preferată, sesiunea de autentificare Firebase și o copie a istoricului tău pentru afișare rapidă.

12. Nu este un act medical

AiProBio este o platformă de wellness și auto-educație. Nu pune diagnostic, nu prescrie tratament și nu înlocuiește consultul de specialitate. Interpretările sunt generate automat și pot conține erori, mai ales când documentul încărcat este o scanare de calitate slabă; în acest caz aplicația îți spune explicit.